Proteggere il digitale per sostenere le attività dell’Ateneo Secure++ è il programma TD2030 dedicato al rafforzamento della sicurezza e della resilienza dell’ecosistema digitale dell’Ateneo.Il programma mette in relazione protezione delle identità digitali, sicurezza dei dispositivi, governo delle infrastrutture e continuità dei servizi, all’interno di una prospettiva comune di prevenzione, rilevazione e risposta agli incidenti.L’obiettivo non è soltanto introdurre nuove soluzioni tecnologiche, ma consolidare un modello nel quale strumenti, responsabilità e processi concorrano a proteggere le attività dell’Università e ad accompagnarne l’evoluzione digitale Gli obiettivi del programma Rafforzare la protezione Consolidare la sicurezza di identità, dispositivi e infrastrutture, integrando i requisiti di protezione nella progettazione e nell’evoluzione dei servizi. Migliorare prevenzione e risposta Rafforzare la capacità di individuare gli eventi di sicurezza, valutarne la rilevanza e gestire in modo coordinato gli incidenti. Sostenere la continuità dei servizi Definire e verificare priorità, responsabilità e modalità di ripristino dei servizi digitali critici. Consolidare il governo della sicurezza Rendere più strutturati il presidio dei rischi, la gestione degli asset critici e il coordinamento tra le responsabilità interne e i servizi affidati a fornitori esterni Gli ambiti di Secure++ Identità digitali e accessi La protezione dei servizi parte dal governo delle identità digitali e delle relative autorizzazioni.Il programma comprende il rafforzamento della gestione del ciclo di vita degli account e dei criteri di accesso, accompagnando le diverse fasi del rapporto delle persone con l’Ateneo. Dispositivi e postazioni di lavoro La sicurezza dei dispositivi richiede un presidio continuo delle configurazioni, degli aggiornamenti e delle misure di protezione.Secure++ promuove una gestione coordinata delle postazioni e degli altri dispositivi, con criteri comuni e verifiche del rispetto dei requisiti di sicurezza. Monitoraggio e gestione degli incidenti Il programma prevede il rafforzamento delle capacità di monitoraggio, rilevazione e risposta, attraverso un modello coordinato di presa in carico e gestione degli eventi.L’evoluzione dei servizi specialistici si accompagna al mantenimento, in capo all’Ateneo, delle funzioni di indirizzo, controllo e valutazione della qualità. Infrastrutture e asset critici Secure++ comprende il censimento e il governo degli asset digitali critici, con attenzione alla sicurezza, al ciclo di vita e alla sostenibilità delle infrastrutture.L’obiettivo è favorire criteri condivisi per ambienti di calcolo, archiviazione e servizi cloud, nel rispetto delle diverse esigenze istituzionali. Continuità operativa e ripristino Il programma affronta la continuità dei servizi attraverso la definizione di priorità, scenari e responsabilità.La pianificazione e la verifica delle modalità di ripristino contribuiscono a rendere più strutturata la capacità di affrontare incidenti e indisponibilità. Governance e gestione del rischio La sicurezza richiede un quadro riconoscibile di ruoli, responsabilità e processi.Secure++ comprende il rafforzamento della gestione del rischio, del presidio documentale e del governo dei fornitori ICT, insieme al raccordo con i canali istituzionali competenti per la cybersicurezza. Una sicurezza che evolve nel tempo Secure++ adotta una prospettiva di miglioramento continuo: il rafforzamento dei presìdi si accompagna alla verifica della loro efficacia e all’aggiornamento delle priorità.La programmazione operativa traduce gli indirizzi del programma in interventi progressivi, responsabilità e verifiche, mantenendo una cornice comune per l’evoluzione della sicurezza dell’Ateneo. Secure++: progetti e realizzazioni Il programma prende forma attraverso interventi dedicati alla protezione delle identità, alla gestione dei dispositivi e al rafforzamento della resilienza dei servizi.Le iniziative sono presentate distinguendo le realizzazioni disponibili dagli interventi in corso e da quelli programmati. Protezione delle identità digitali ✅ Attivo - Strumenti di rilevazione e risposta agli accessi anomali e ai tentativi di compromissione degli account, per rafforzare la protezione delle identità digitali dell’Ateneo. Continuità dei servizi digitali ✅ Attivo -Evoluzione dei principali servizi digitali verso infrastrutture cloud e adozione diffusa di soluzioni Software as a Service (SaaS), per sostenere la continuità operativa e la resilienza dell’ecosistema digitale dell’Ateneo. Gestione e protezione dei dispositivi ✅ Attivo - Gestione centralizzata delle postazioni e integrazione dei calcolatori dei laboratori con l’identità digitale di Ateneo, per mantenere aggiornati i dispositivi e applicare criteri di sicurezza condivisi. Scopri il servizio → Accesso remoto sicuro ✅ Attivo eduVPN consente l’accesso remoto sicuro alla rete e ai servizi dell’Ateneo, supportando le attività svolte anche al di fuori delle sedi universitarie. Scopri eduVPN → Autenticazione multifattore ✅ Attivo Un ulteriore livello di verifica dell’identità per proteggere l’accesso ai servizi digitali dell’Ateneo, negli ambienti di produttività e nei servizi online istituzionali. Scopri come proteggere il tuo accesso → Cooperazione interuniversitaria per la cybersicurezza ⚙️ In corso - Partecipazione alle iniziative di confronto e collaborazione promosse dal CODAU per condividere esperienze e strumenti a supporto della governance della cybersicurezza. Cybersicurezza e formazione della governance ✅ Attivo - Percorso formativo dedicato agli organi di governo dell’Ateneo per rafforzare la conoscenza del rischio cyber, delle responsabilità organizzative e del quadro NIS2. Accedi al percorso su e-learning → Consapevolezza della sicurezza digitale ✅ Attivo - Percorso di formazione attraverso Cyber Guru per rafforzare la consapevolezza dei rischi informatici e promuovere comportamenti più sicuri nell’utilizzo quotidiano degli strumenti digitali. Campagne di phishing simulato ✅ Iniziativa attuata - Partecipazione alle campagne di phishing simulato promosse dal Ministero dell’Università e della Ricerca, per rafforzare la consapevolezza del personale e la capacità di riconoscere messaggi ingannevoli e tentativi di frode inform. Rinnovo e sicurezza delle postazioni ⚙️ In corso - Rinnovo progressivo delle postazioni per supportare sistemi operativi aggiornati, cifratura dei dati e strumenti di gestione centralizzata, rafforzando la sicurezza dei dispositivi durante il loro ciclo di vita. Verifiche di sicurezza ✅ Attivo - Attività di verifica delle vulnerabilità dei sistemi, per individuare criticità e orientare gli interventi di aggiornamento e rafforzamento della sicurezza. Protezione delle informazioni 🧪 In sperimentazione - Sperimentazione di strumenti per la classificazione e la protezione delle informazioni, per valutarne l’applicabilità ai documenti e ai servizi digitali dell’Ateneo. Competenze e collaborazioni per la cybersicurezza CyberChallenge.IT ✅ Iniziativa attiva - L’Ateneo partecipa a CyberChallenge.IT, il programma nazionale di formazione in cybersicurezza per studenti delle scuole superiori e universitari, attraverso un percorso che integra preparazione e competizioni. Scopri CyberChallenge.IT → Cybersecurity National Lab del CINI ✅ Partecipazione attiva - L’Università partecipa al Cybersecurity National Lab del CINI attraverso il proprio nodo, inserito nella rete nazionale dedicata alla ricerca e alla formazione in cybersicurezza. Scopri il Cybersecurity National Lab → Responsabilità e coordinamento Il rafforzamento della cybersecurity richiede il coordinamento tra governo del rischio, gestione tecnica e responsabilità sui servizi.Secure++ valorizza il presidio interno delle funzioni critiche di governo, architettura, qualità e controllo, anche quando alcune attività sono svolte attraverso servizi specialistici esterni. Servizi affidabili per la comunità universitaria La sicurezza è una condizione abilitante per l’utilizzo dei servizi digitali.Il programma mira a sostenere la continuità delle attività universitarie e a proteggere gli ambienti attraverso i quali la comunità accademica studia, lavora e collabora, accompagnando l’innovazione con una maggiore capacità di prevenzione e gestione degli incidenti. Secure++ nella transizione digitale Secure++ contribuisce trasversalmente agli altri programmi TD2030: la protezione delle identità, dei dispositivi e delle infrastrutture accompagna l’evoluzione dei processi, dei dati, degli ambienti didattici e dei servizi web.La sicurezza diventa così una componente della trasformazione digitale fin dalla progettazione, non un intervento separato da aggiungere successivamente Esplora i temi della Transizione digitale di Ateneo → Il programma nel Piano TD2030 P1 · SECURE++Secure++ è il Programma 1 del Piano di Ateneo per la transizione digitale e la cybersecurity 2026-2030 Scopri tutti gli otto programmi TD2030 → Naviga la sezione Programma 1 - Secure++ Programma 2 - AI Governance Programma 4 - Data & Analytics Programma 5 - Digital Campus EVO Programma 6 - Ecosistema Web Programma 7 - ICT Academy Percorso di alfabetizzazione AI di Ateneo